Cada cámara IP, sensor o control de acceso conectado a tu red es, en la práctica, un pequeño computador con dirección IP propia. Si queda con la contraseña de fábrica o expuesto directamente a Internet, se convierte en una de las puertas de entrada más usadas para colarse en la red de una empresa.
Contenido informativo sobre redes y ciberseguridad informática. Soteira no instala, mantiene ni monitorea cámaras, alarmas ni otros sistemas de seguridad electrónica, ni presta servicios de seguridad privada. En redes, nuestro servicio se limita a la red interna de datos, el cableado de datos y el soporte TI de las empresas.
Contenido
Por qué el IoT es un riesgo de ciberseguridad
Las cámaras IP, los sensores, los controles de acceso y demás dispositivos IoT se conectan a la misma red que usan tus computadores, servidores y sistemas administrativos. A diferencia de un computador de trabajo, rara vez tienen antivirus, se actualizan con poca frecuencia y muchas veces se instalan y se olvidan. Para un atacante son objetivos atractivos: un solo dispositivo comprometido puede servir de trampolín para moverse dentro de la red y llegar a información sensible.
El problema no es la tecnología en sí, sino cómo se conecta y se administra. Un dispositivo IoT mal configurado dentro de una red plana, sin ninguna separación, deja expuesto todo lo demás. Por eso la ciberseguridad de cámaras IP y dispositivos IoT es, ante todo, un tema de diseño de red y de buenas prácticas de TI, no un asunto de la cámara por sí sola.
Fallas más comunes
La mayoría de los incidentes con dispositivos IoT no vienen de ataques sofisticados, sino de descuidos de configuración que se repiten una y otra vez:
- Contraseñas de fábrica: el dispositivo se queda con el usuario y la clave que trae de fábrica, que son públicos y fáciles de encontrar.
- Firmware desactualizado: el equipo se instala y nunca se vuelve a actualizar, lo que deja abiertas vulnerabilidades ya conocidas.
- Exposición directa a Internet: se abren puertos en el router para ver las cámaras desde fuera, y el dispositivo queda visible para cualquiera.
- Red plana: cámaras y sensores comparten el mismo segmento que los computadores y servidores, sin ninguna separación.
- UPnP habilitado: el reenvío automático de puertos abre accesos sin que nadie lo note ni lo controle.
- Sin registros: nadie revisa el tráfico ni los accesos, así que un dispositivo comprometido puede pasar meses sin detectarse.
Regla práctica: ningún dispositivo IoT debería quedar accesible desde Internet con sus credenciales de fábrica. Solo con cambiar las contraseñas por defecto y cerrar la exposición directa ya reduces buena parte del riesgo real.
Cómo proteger cámaras y dispositivos IoT
Proteger estos equipos no requiere soluciones mágicas, sino aplicar de forma ordenada un conjunto de controles de red y de administración. La siguiente tabla resume los riesgos más frecuentes y la medida que los mitiga:
| Riesgo | Medida de protección |
|---|---|
| Contraseñas de fábrica | Cambiarlas por claves robustas y únicas para cada dispositivo |
| Vulnerabilidades conocidas | Actualizar el firmware de forma periódica, desde fuentes oficiales |
| Red plana sin separación | Segmentar con VLAN para aislar el IoT del resto de los sistemas |
| Exposición directa a Internet | Acceso remoto por VPN en lugar de abrir puertos, con reglas de firewall |
| Puertos abiertos automáticamente | Desactivar UPnP y cerrar los puertos que no se usan |
| Conexión a la nube del fabricante (P2P) | Revisar a qué servidores externos se conecta el equipo y desactivar lo que no se usa |
| Accesos no detectados | Registros (logs) de tráfico y de accesos, revisados de forma periódica |
La segmentación de red es la medida con mayor impacto. Al crear una VLAN exclusiva para cámaras y dispositivos IoT, aíslas ese tráfico del de tus computadores y servidores; si un dispositivo llega a comprometerse, el firewall limita hacia dónde puede moverse. Equipos de Fortinet, Cisco, MikroTik o Ubiquiti permiten crear estas VLAN y aplicar reglas de firewall entre segmentos.
El segundo pilar es evitar la exposición directa a Internet. En lugar de abrir puertos para ver las cámaras desde fuera, se configura una VPN: quien necesita acceso remoto se conecta primero a la red por un túnel cifrado y solo entonces alcanza los dispositivos. Sumado a contraseñas robustas, firmware al día y UPnP desactivado, esto cierra buena parte de los vectores de ataque más frecuentes. La segmentación, el firewall y la VPN son parte del diseño y la administración de la red interna, que en Soteira ofrecemos dentro de nuestras soluciones de TI y de infraestructura.
Qué dice la ley chilena
Las imágenes pueden ser datos personales. Las cámaras suelen captar a trabajadores, clientes o visitas. Cuando las imágenes permiten identificar a una persona, pueden ser datos personales, y su tratamiento queda sujeto a la ley de protección de datos. Hoy rige la Ley 19.628. Su reforma, la Ley 21.719, entra en vigencia el 1 de diciembre de 2026 (hay un proyecto de ley en trámite que propone postergarla a 2027) y exige al responsable aplicar medidas técnicas y organizativas adecuadas al riesgo para asegurar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas que tratan esos datos (art. 14 quinquies de la Ley 19.628 modificada). Una cámara con la clave de fábrica o expuesta a Internet es justamente el tipo de riesgo que esas medidas buscan evitar.
Reporte de incidentes en servicios esenciales. La Ley 21.663, Ley Marco de Ciberseguridad, obliga a las instituciones que califica como prestadores de servicios esenciales —entre ellas, las que operan en generación, transmisión o distribución eléctrica, agua potable, telecomunicaciones, infraestructura digital o servicios de TI gestionados por terceros (art. 4)— a reportar al CSIRT Nacional los incidentes con efecto significativo, con una alerta temprana en un máximo de 3 horas (art. 9). El reglamento de reporte de incidentes considera significativo, entre otros casos, el ingreso sin autorización a redes o sistemas (DS 295/2024, art. 3). Si tu organización está en ese grupo, una cámara comprometida no es solo un problema técnico.
Esta sección es informativa y no reemplaza la asesoría de un abogado.
Gestión continua
La ciberseguridad no es una configuración que se hace una vez y se olvida. Los dispositivos reciben actualizaciones, aparecen nuevas vulnerabilidades y la red cambia con el tiempo. Por eso la protección del IoT debe entenderse como un proceso continuo, no como un proyecto con fecha de cierre.
Un buen esquema de gestión mantiene un inventario actualizado de todos los dispositivos conectados a la red, aplica las actualizaciones de forma programada y revisa periódicamente las reglas de firewall y de segmentación. Los registros de tráfico y de accesos permiten ver quién entra a cada segmento y detectar a tiempo un comportamiento anómalo, y una buena protección de los computadores (endpoints) evita que un equipo infectado se convierta en la puerta de entrada hacia los dispositivos IoT.
En Soteira administramos la red interna de datos de empresas y les damos soporte TI: inventario de los equipos de red, actualización de switches, routers y firewall, y reglas de segmentación documentadas. Para instalar o mantener un sistema de videovigilancia, recurre a una empresa de seguridad electrónica autorizada. Si quieres profundizar en cómo se dimensiona la red que sostiene las cámaras, revisa nuestra guía de redes para CCTV IP.
¿La red de tu empresa está segmentada?
Diseñamos y administramos la red interna de datos de tu empresa, con VLAN, firewall, VPN, cableado de datos y soporte TI. No instalamos, mantenemos ni monitoreamos cámaras.
Solicitar cotizaciónPreguntas frecuentes
¿Una cámara IP puede poner en riesgo toda la red de mi empresa?
Sí. Si está en la misma red que tus computadores y servidores, sin segmentación, y se compromete, el atacante puede usarla para moverse hacia otros sistemas. Aislarla en una VLAN exclusiva reduce ese riesgo de forma importante.
¿Es seguro ver las cámaras desde Internet?
No conviene abrir puertos para exponerlas directamente. Lo recomendable es acceder por una VPN: te conectas primero a la red mediante un túnel cifrado y solo entonces ves los dispositivos, sin dejarlos visibles para cualquiera.
¿Cada cuánto hay que actualizar el firmware de los dispositivos IoT?
Cada vez que el fabricante publique una actualización de seguridad, y siempre desde fuentes oficiales. Lo ideal es un calendario de revisión periódico para no dejar vulnerabilidades conocidas abiertas por meses.
¿Qué es la segmentación de red y por qué importa para el IoT?
Es separar la red en segmentos aislados, normalmente con VLAN. Al poner cámaras y dispositivos IoT en su propio segmento, controlas con el firewall qué pueden alcanzar y evitas que un dispositivo comprometido afecte al resto de los sistemas.
¿Las imágenes de las cámaras son datos personales en Chile?
Pueden serlo, si permiten identificar a trabajadores, clientes o visitas. Hoy su tratamiento se rige por la Ley 19.628, y su reforma, la Ley 21.719, entra en vigencia el 1 de diciembre de 2026 (hay un proyecto en trámite que propone postergarla a 2027) y exige medidas de seguridad adecuadas al riesgo. Proteger los dispositivos y el acceso al video es parte de esas medidas. Esta respuesta es informativa y no reemplaza la asesoría de un abogado.
¿Soteira instala o monitorea cámaras?
No. Soteira no instala, mantiene ni monitorea cámaras, alarmas ni otros sistemas de seguridad electrónica, que en Chile pueden requerir autorización de seguridad privada (Ley 21.659). Nuestro servicio se limita a la red interna de datos, el cableado de datos y el soporte TI de tu empresa.